云上 Kubernetes 加固
io.github.mukul975/Anthropic-Cybersecurity-Skills/securing-kubernetes-on-cloud
加固 EKS、AKS、GKE 上的托管 Kubernetes 集群:实施 Pod Security Standards、网络策略、workload identity(EKS 用 IRSA、GKE 用 Workload Identity、AKS 用 Managed Identities)、RBAC 范围限定、镜像准入控制与运行时安全监控。适用于按安全要求部署新的托管 Kubernetes 集群,或在审计/渗透测试发现后加固现有 EKS、AKS、GKE 集群。